Blog
AI-beleid opstellen: zo geeft u medewerkers duidelijke AI-afspraken
In de meeste organisaties wordt AI al dagelijks gebruikt vóór er ook maar één interne afspraak op papier staat. Iemand laat een verslag samenvatten, iemand anders laat een offerte herschrijven. Op zich is dat geen probleem — tot er vertrouwelijke informatie in een publieke tool belandt of een foute AI-tekst bij een klant terechtkomt. Een AI-beleid brengt daar rust in.
Wat is een AI-beleid?
Een AI-beleid is een intern document dat beschrijft hoe uw organisatie omgaat met AI-tools: waarvoor ze gebruikt mogen worden, welke informatie er nooit in mag, wie de output controleert en bij wie men terechtkan met vragen. Het is geen technisch document en geen contract. Het is een set duidelijke afspraken die iedereen kan lezen en begrijpen.
Het beleid is daarmee een belangrijk fundament, maar niet het volledige verhaal. Hoe u er rollen, opvolging en een beslissingsproces rond bouwt, leest u in ons artikel over AI governance.
Waarom heeft uw organisatie dit nodig?
- Vertrouwelijke informatie: bedrijfsgegevens en interne documenten mogen niet zomaar in externe tools terechtkomen.
- Persoonsgegevens: gegevens van klanten, patiënten, leerlingen of medewerkers vragen extra zorg.
- Fouten in output: AI klinkt zeker, ook wanneer ze zich vergist.
- Toegelaten tools: zonder lijst kiest iedereen zelf, en niemand weet nog waar welke data staat.
- Verantwoordelijkheid: het moet duidelijk zijn wie eindverantwoordelijk blijft voor wat naar buiten gaat.
Wat hoort in een goed AI-beleid?
- Toegelaten gebruik: waarvoor AI wél mag worden ingezet.
- Tools: welke toepassingen goedgekeurd zijn en hoe u een nieuwe laat goedkeuren.
- Vertrouwelijke en persoonsgegevens: wat er nooit in een AI-tool gaat.
- Outputcontrole: wie nakijkt vóór iets extern gebruikt wordt.
- Menselijke eindverantwoordelijkheid: AI adviseert, een mens beslist.
- Rollen en verantwoordelijkheden: wie beslist, wie begeleidt, wie volgt op.
- Incidenten melden: wat te doen wanneer er iets misloopt, zonder schuldvraag vooraf.
- Opleiding en evaluatie: hoe u mensen wegwijs maakt en het beleid actueel houdt.
AI-beleid opstellen in 7 stappen
Breng in kaart wat er vandaag al gebeurt
Vraag per team welke AI-tools men gebruikt en waarvoor. Bijna altijd is dat meer dan verwacht. Zonder dit beeld schrijft u een beleid over een situatie die niet bestaat.
Bepaal waarvoor AI wél nuttig is
Benoem de taken waar u AI aanmoedigt: tekst herwerken, samenvatten, brainstormen, code nakijken. Een beleid dat enkel verbiedt, wordt niet gelezen.
Leg de grenzen vast
Wees concreet over wat niet mag: vertrouwelijke documenten, persoonsgegevens van klanten of collega's, offertes, medische of financiële dossiers in publieke tools plakken.
Kies welke tools toegelaten zijn
Werk met een korte lijst van goedgekeurde tools en één duidelijk aanspreekpunt voor wie iets nieuws wil gebruiken. Zo vermijdt u dat iedereen zelf beslist.
Spreek af hoe output gecontroleerd wordt
AI-uitvoer kan overtuigend en toch fout zijn. Leg vast wie nakijkt vóór iets naar een klant, een bestuur of een publiek kanaal gaat.
Benoem rollen en verantwoordelijkheden
Wie beslist over nieuwe tools? Bij wie meldt een medewerker een incident of twijfel? Zonder namen of functies blijft een beleid vrijblijvend.
Leg uit, oefen en herbekijk
Bespreek het beleid in een teammoment, geef voorbeelden en plan een herziening. AI-tools veranderen snel; een document van vorig jaar is snel achterhaald.
Concrete voorbeelden van AI-afspraken
Afspraken werken pas wanneer ze concreet zijn. Enkele voorbeelden die u letterlijk kunt overnemen en aanpassen aan uw werking:
- Plak nooit klantnamen, rijksregisternummers of contractdetails in een publieke AI-tool.
- Gebruik AI gerust om een eigen tekst vlotter te maken; de eindtekst blijft uw verantwoordelijkheid.
- Controleer elk cijfer, citaat of bronvermelding uit AI-output vóór u het doorstuurt.
- Vermeld intern welke tool u gebruikte wanneer AI een substantieel deel van een document schreef.
- Twijfelt u of iets mag? Vraag het aan uw leidinggevende vóór u het doet, niet erna.
- Meld het meteen wanneer er per ongeluk gevoelige informatie in een AI-tool terechtkwam.
Wilt u een uitgewerkte set afspraken om aan medewerkers te bezorgen? Bekijk onze AI-richtlijnen voor medewerkers.
Veelgemaakte fouten
Een generiek document downloaden
Een sjabloon dat niets zegt over uw tools, uw gegevens en uw manier van werken, verandert niets aan het gedrag op de werkvloer.
Het alleen bij IT leggen
AI-gebruik zit in HR, verkoop, communicatie en administratie. Betrek die teams, anders mist u de echte praktijk.
Alles verbieden
Een volledig verbod verplaatst het gebruik gewoon naar privétoestellen, buiten uw zicht. Duidelijke grenzen werken beter dan een muur.
Juridisch jargon gebruiken
Als medewerkers de tekst niet begrijpen, volgen ze hem niet. Schrijf zoals u het zou uitleggen aan een nieuwe collega.
Nooit actualiseren
Nieuwe tools en nieuwe functies verschijnen constant. Plan expliciet wanneer u het beleid opnieuw bekijkt.
Wat zegt de Europese AI Act?
Artikel 4 van de Europese AI Act gaat over AI-geletterdheid. Aanbieders en gebruiksverantwoordelijken van AI-systemen moeten maatregelen nemen om de ontwikkeling van AI-geletterdheid van hun personeel en van andere personen die namens hen met AI-systemen werken te ondersteunen. Daarbij houden ze rekening met de technische kennis, ervaring, opleiding en training van die personen, de context waarin de systemen worden gebruikt, en de personen of groepen op wie de AI-systemen worden gebruikt. De verordening vraagt een passende inspanning, geen garantie dat elk individu een bepaald niveau van AI-geletterdheid bereikt. Het is dus een maatregel op maat van uw situatie, geen vast sjabloon.
Een intern AI-beleid is daarvoor een praktisch hulpmiddel: het bundelt uw afspraken, maakt verantwoordelijkheden zichtbaar en ondersteunt de bewustwording bij medewerkers. Beschouw het als een manier om uw werking te organiseren, niet als een juridisch bewijsstuk of een garantie op conformiteit. Voor uw eigen situatie kan specifiek advies nodig zijn.
Lees ook wat de AI Act concreet betekent voor kmo's.
Verder lezen
Deze pagina bevat algemene informatie en is geen juridisch advies. Specifieke toepassingen kunnen een afzonderlijke beoordeling vragen.